Bestandsversleuteling
Gratis online bestandsversleuteling. Beveilig elk bestand tot 512 MB met een wachtwoord via AES-256-GCM en Argon2id-sleutelafleiding. Volledig in je browser — geen upload, geen installatie.
Hoe versleutelt deze tool mijn bestand?
Het leidt met Argon2id (64 MB geheugen, 3 passes, willekeurig 16-bytes salt) een 256-bits sleutel af uit je wachtwoord en versleutelt daarna het hele bestand met AES-256-GCM en een willekeurige nonce van 12 bytes. Beide lopen in je browser via WebAssembly en WebCrypto.
Wordt mijn bestand of wachtwoord ergens geüpload?
Nee. Alles gebeurt op je apparaat, in de browsertab. Het bestand wordt met de File API gelezen, in het geheugen versleuteld en als download teruggegeven. Geen server, geen account, geen tracking.
Wat zit er in het .enc-bestand?
Een kleine kop (de LTKENC1-handtekening, de formatversie, het willekeurige salt, de nonce en de oorspronkelijke bestandsnaam) gevolgd door de versleutelde bytes. De kop bevat geen geheimen — alle veiligheid rust op je wachtwoord.
Ik ben mijn wachtwoord vergeten. Kan mijn bestand nog gered worden?
Nee. Er is geen achterdeur, geen sleutelbewaring en geen reset. AES-256-GCM met een Argon2id-sleutel is praktisch onkraakbaar: wachtwoord weg is data weg. Bewaar het in een wachtwoordbeheerder.
Wat is de maximale bestandsgrootte?
Bestanden tot 512 MB kunnen in één keer worden versleuteld. AES-GCM verwerkt de data als één blok in het geheugen; grotere bestanden worden geweigerd om de tab stabiel te houden.
Waarom komt er eerst een stap "Sleutel afleiden"?
Daarbij verbruikt Argon2id bewust geheugen en tijd (64 MB, 3 passes) zodat brute force op je wachtwoord extreem duur wordt. Die korte wachttijd is een beveiligingskenmerk, geen trage computer.
Kan ik het .enc-bestand later of op een andere computer ontsleutelen?
Ja. Het .enc-bestand is zelfstandig: open dezelfde tool op elk apparaat — na de eerste keer laden werkt zelfs offline — vul hetzelfde wachtwoord in en het originele bestand komt met zijn naam terug.
Welke bestandstypen kan ik versleutelen?
Alle: foto's, PDF's, archieven, spreadsheets, video's, databases. De tool behandelt het bestand als ruwe bytes en herstelt bij het ontsleutelen automatisch de oorspronkelijke naam.
Wat is dit beter dan een ZIP met wachtwoord?
Klassieke ZIP-wachtwoordbeveiliging gebruikt vaak zwakke of verouderde cijfers. Hier krijg je een moderne AEAD-codering (AES-GCM) die ook manipulatie opmerkt, plus een geheugenharde sleutelafleiding die speciaal voor wachtwoorden is ontworpen.
Hoe Bestandsversleuteling te gebruiken
Deze tool vergrendelt elk bestand achter een wachtwoord met AES-256-GCM, waarbij de sleutel door Argon2id uit alleen uw wachtwoord wordt afgeleid. Het bestand wordt volledig op uw apparaat gelezen, versleuteld en teruggeschreven — niets wordt geüpload en er is geen account. Het resultaat is één draagbaar .enc-bestand dat op elk apparaat met deze tool weer exact naar de originele bytes ontsleutelt.
- Sleep een bestand naar het uploadvak of klik om te bladeren — bestanden tot 512 MB worden ondersteund.
- Typ een sterk wachtwoord en zie de sterktiebalk bijwerken; mik op Goed of Sterk.
- Herhaal het wachtwoord in het bevestigingsveld — de onjuistheidswaarschuwing verdwijnt zodra beide invoeren overeenkomen.
- Druk op "Versleutelen & downloaden". De stap "Sleutel afleiden" is Argon2id dat uw wachtwoord versterkt; daarna wordt het .enc-bestand automatisch gedownload.
- Om het origineel terug te krijgen, gaat u naar het tabblad Ontsleutelen, laat u het .enc-bestand vallen en typt u hetzelfde wachtwoord — het bestand keert terug onder zijn originele naam.
Bewaar het wachtwoord in een wachtwoordbeheerder voordat u de tab sluit. Er is geen herstelroute: zonder het exacte wachtwoord kan niemand — inclusief deze tool — het versleutelde bestand openen.
Gerelateerde tools
- Tekstversleuteling Veilige tekstversleuteling en -ontsleuteling met AES-GCM/AES-CBC. Wachtwoordgebaseerd, alleen browserverwerking, gegevens verlaten nooit je apparaat.
- PGP-versleuteling Versleutel en ontsleutel PGP-berichten online, genereer OpenPGP-sleutelparen en inspecteer vingerdrukken. Aangedreven door openpgp.js en volledig in je browser - sleutels en berichten verlaten nooit je apparaat.
- Hash-generator Genereer MD5, SHA-1, SHA-256, SHA-512 hashes uit tekst direct in uw browser
- Hash-controle MD5, SHA-1, SHA-256, SHA-512 bestand-hashes lokaal berekenen en verifiëren
- Wachtwoordgenerator Genereer direct sterke, veilige willekeurige wachtwoorden. Pas lengte en tekens aan en maak bulk wachtwoorden — 100% in de browser.
- Bcrypt-generator Genereer en verifieer bcrypt-wachtwoordhashes online. Aanpasbare kostfactor, ingebouwde salt, real-time hashvoorbeeld. Alle verwerking loopt lokaal in uw browser.
- PDF Ontgrendelen Verwijder wachtwoordbeveiliging van PDF-bestanden direct in uw browser. Inclusief slimme brute-force wachtwoordherstel.
- PDF beveiligen Voeg online gratis wachtwoordbeveiliging toe aan PDF-bestanden. Versleutel PDF-documenten met AES-256-encryptie om onbevoegde toegang te voorkomen. 100% in de browser, geen upload nodig.